Ifølge data fra Palo Alto Networks blev data eksfiltreret inden for en enkelt dag efter det første kompromis i næsten 45 procent af de cyberhændelser, der er registreret i år.
Det betyder, at der kun er få timer til at gribe ind. Selvom phishing-angreb er faldet til 17 procent i 2023, har cyberkriminelle fundet mange nye veje til at ramme forbrugerne.
For at kaste lys over de forskellige typer angreb, som forbrugerne skal være opmærksomme på, fra falske Wi-Fi-netværk til angreb mod smarthøjttalere, har eksperter fra cybersikkerhedsfirmaet Palo Alto Networks lavet den ultimative guide til, hvordan forbrugere kan beskytte sig selv og holde deres personlige enheder sikre.
Dog kan man slå koldt vand i blodet og ikke gå og frygte at blive ramt af hackerangreb, hvis man har blot nogle få forholdsregler.
Selvom antallet af angreb og metoderne udvikler sig hurtigt, er det gode nyheder for forbrugere, at man kan reducere risikoen for at blive offer for et hack drastisk ved at følge nogle generelle gode praksisser.
Et godt sted at starte er at sørge for, at du har to-faktor-autentifikation slået til på alle dine konti og enheder, og at du er meget forsigtig med, hvilke offentlige netværk du tilgår. Derfra handler det om at tilgå e-mails eller tekstbeskeder med en vis skepsis, da antallet af phishing-angreb, vi ser, stadig er ret betydeligt, samtidig med at de er blevet meget mere sofistikerede.
Jesper Olsen, Chief Security Officer for Nordeuropa hos Palo Alto Networks
Evil Twin”-angreb
Et “evil twin”-angreb er, når hackere opsætter et falsk Wi-Fi-netværk i offentlige omgivelser som restauranter, lufthavne eller indkøbscentre, der efterligner et legitimt netværk og narre brugere til at oprette forbindelse.
Metoden giver angribere mulighed for at opsnappe følsomme data som adgangskoder, e-mails og kreditkortoplysninger. Ifølge forskning fra Forbes Advisor har fire ud af ti personer, der bruger et offentligt Wi-Fi-netværk, fået kompromitteret deres information. Forbrugerne bør undgå at forbinde til ukendte Wi-Fi-netværk, bruge en VPN for krypteret internetadgang og sikre, at deres enheds Wi-Fi-indstillinger er konfigureret til at spørge, før de opretter forbindelse til nye netværk. Hvis man bruger et offentligt Wi-Fi-netværk, bør man undgå at tilgå følsomme oplysninger som onlinebanking eller personlige konti og i stedet overveje at bruge mobildata.
Juice Jacking
Juice jacking er en taktik, hvor angribere udnytter offentlige opladningsstationer, som dem man finder i lufthavne eller caféer, til at installere malware eller stjæle data fra enheder. Når brugerne tilslutter deres enheder til disse opladningsstationer, kan skadelig software injiceres, eller personlige data kan blive afluret. Forbrugerne bør ideelt set medbringe deres egen bærbare powerbank til at oplade enheder i offentlige områder eller medbringe deres eget opladningskabel for at undgå at tilslutte enheder til ukendte eller upålidelige opladningsporte.
Kryptojacking
Kryptojacking involverer, at cyberkriminelle kaprer brugeres computerkraft eller virksomheders enheder for at udvinde kryptovaluta uden deres viden. SonicWall fandt, at kryptojacking-aktivitet sidste år oversteg totalerne for 2018 og 2019 tilsammen. For forbrugere kan denne uautoriserede aktivitet føre til øgede el-omkostninger, reduceret enhedsydelse og potentielle skader på hardware. For at beskytte sig mod kryptojacking bør man bruge antivirussoftware, holde sine systemer og applikationer opdaterede og overvåge enhederne for unormale ydeevneproblemer eller overdrevet ressourceforbrug.
Hackere retter sig mod meget mere end bare telefoner eller computere…
Smarte apparater: Smarte køleskabe, kaffemaskiner og andre tilsluttede apparater kan blive mål for cyberkriminelle som indgangspunkter for at få adgang til mere kritiske systemer. Det er vigtigt at opdatere firmware på smarte apparater regelmæssigt og sikre, at de er beskyttet med stærke, unikke adgangskoder.
Wearable-enheder: Fitness-trackere og anden wearable-teknologi kan udsætte personlige og helbredsdata, hvilket kan have konsekvenser for både virksomheder og forbrugere. Forbrugerne bør være forsigtige med de data, de deler med disse enheder, konfigurere privatlivsindstillinger for at begrænse dataadgang og sikre, at enhver enhed eller app, de bruger, følger stærke sikkerhedspraksisser.
Bilens infotainmentsystemer: Moderne biler med internettilsluttede infotainmentsystemer kan også være mål for hackere. Angribere kan potentielt få adgang til en forbrugers personlige data, spore deres placering eller endda påvirke systemfunktioner. For at beskytte sig mod dette bør forbrugere regelmæssigt opdatere deres bils software og være forsigtige med at tilslutte ukendte enheder til køretøjet.
Pas på dig selv og din familie
Det har aldrig været vigtigere for både forbrugere og virksomheder at tage skridt mod at blive cybersikre, for angribere bliver mere og mere kreative i deres metoder, og vi ser en stigning på næsten 50 procent i antallet af ransomware-ofre.
Husk, at vores telefoner og computere fortsat er primære mål for cyberangreb. For at beskytte personlige data bør forbrugerne altid sørge for, at deres enheder har de nyeste sikkerhedsopdateringer, bruge stærke, unikke adgangskoder og aktivere to-faktor-autentifikation, når det er muligt.
Forbrugerne skal være opmærksomme på, hvad de downloader eller klikker på, og overveje at bruge antivirussoftware for en ekstra beskyttelse. Det er også en god idé regelmæssigt at tage backup af data for at sikre vigtig information i tilfælde af et angreb.
